Lấy App Key cho Azure Function App bằng Bicep: Hướng Dẫn Chi Tiết

Bạn đang tìm cách tự động hóa việc triển khai và quản lý **App Key** cho **Azure Function App** của mình? Bài viết này sẽ cung cấp cho bạn một hướng dẫn chi tiết từng bước về cách sử dụng **Bicep** để lấy **Function App Key** một cách hiệu quả. Việc này không chỉ giúp bạn tiết kiệm thời gian mà còn đảm bảo tính bảo mật và nhất quán trong quá trình triển khai ứng dụng.

Tại Sao Cần Lấy App Key cho Azure Function App?

Khi bạn gọi một **Azure Function**, việc cung cấp một khóa là cần thiết để đảm bảo an ninh. Khóa này có thể được truyền qua tham số truy vấn `code` hoặc header `x-functions-key`. Mặc dù bạn có thể sử dụng khóa `_master` hoặc `default`, việc tạo các **App Key** riêng biệt cho từng consumer (ví dụ: **API Manager** của tổ chức bạn) mang lại nhiều lợi ích:

• Bảo mật nâng cao: Hạn chế phạm vi truy cập của từng consumer, giảm thiểu rủi ro nếu một khóa bị lộ.
• Dễ dàng quản lý: Biết được consumer nào đang sử dụng khóa nào, giúp bạn theo dõi và kiểm soát truy cập hiệu quả hơn.
• Triển khai nhất quán: Sử dụng **Bicep** để đảm bảo các **App Key** được triển khai giống nhau trên các môi trường khác nhau (DEV, TEST, PROD).

Cách Lấy App Key bằng Bicep

Dưới đây là đoạn code **Bicep** để bạn có thể tạo và lấy **App Key** cho **Azure Function App**:

    
@secure()
param functionAppKey string

var functionAppName     = 'MyFunctionName'
var functionAppKeyName  = 'MyAppKeyName'

resource FunctionAppName_default_keyName 'Microsoft.Web/sites/host/functionKeys@2022-03-01' = {
  name: '${functionAppName}/default/${functionAppKeyName}'  
  properties: {  
    name: functionAppKeyName  
    value: functionAppKey  
  }  
}
    
  

Lưu ý quan trọng: Khóa **Function App** không nằm trong `Microsoft.Web/sites` mà nằm trong `Microsoft.Web/sites/host`. Điều này có thể gây nhầm lẫn, nhưng bạn có thể giải quyết bằng cách sử dụng cách đặt tên thông minh thay vì thuộc tính `parent`.

Giải thích code

• @secure() param functionAppKey string: khai báo một tham số bảo mật để lưu trữ giá trị của **function app key**.
• var functionAppName = 'MyFunctionName': khai báo một biến để lưu trữ tên của **function app**.
• var functionAppKeyName = 'MyAppKeyName': khai báo một biến để lưu trữ tên của **function app key**.
• Resource Microsoft.Web/sites/host/functionKeys: khai báo resource function key.

Các Bước Thực Hiện

1. Xác định tên Function App và Key Name: Thay thế `'MyFunctionName'` và `'MyAppKeyName'` bằng tên thực tế của **Function App** và tên bạn muốn đặt cho **App Key**.
2. Thêm Tham Số: Trong file **Bicep**, thêm tham số `@secure() param functionAppKey string` để lưu trữ giá trị của **App Key**.
3. Triển Khai Bicep: Sử dụng **Azure CLI** hoặc **Azure PowerShell** để triển khai file **Bicep**.
4. Lấy Giá Trị Key: Sau khi triển khai, bạn có thể lấy giá trị **App Key** từ output của deployment.

Lưu Ý Quan Trọng

• Tham Số Hóa: Thay vì hardcode tên **Function App** và **Key Name**, hãy sử dụng parameters để linh hoạt hơn.
• Môi Trường Khác Nhau: Sử dụng các giá trị khác nhau cho **App Key** ở các môi trường khác nhau (DEV, TEST, PROD).
• Bảo Mật: Luôn sử dụng `@secure()` cho tham số chứa **App Key** để tránh lộ thông tin nhạy cảm.

Kết Luận

Việc sử dụng **Bicep** để quản lý **App Key** cho **Azure Function App** là một phương pháp hiệu quả để tự động hóa và bảo mật quy trình triển khai của bạn. Bằng cách làm theo hướng dẫn này, bạn có thể dễ dàng tạo, triển khai và quản lý **App Key** một cách nhất quán và an toàn.

Hy vọng bài viết này hữu ích cho bạn. Chúc bạn thành công!